資安風險

詐騙網址查詢用這 3 個工具,再搭配 4 個自己能核對的判斷點

收到可疑簡訊連結時,先做詐騙網址查詢,會比憑直覺判斷可靠得多。本文整理 165 全民防騙網、網路詐騙通報查詢網與 Google 安全瀏覽這 3 個查詢工具的用法與限制,再說明網域字尾、鎖頭圖示、註冊時間與話術警訊這幾個自己就能核對的判斷點,以及確認是詐騙後該找哪個管道通報。

AI 生成程式碼藏 7 個資安漏洞,不懂寫程式也能自己驗

Veracode 測試發現,AI 生成程式碼只有 56% 通過安全測試,另外 44% 都藏著至少一個資安瑕疵,畫面跑得動不代表底層沒有漏洞。這篇整理 7 種常見的 AI 程式碼資安風險,從權限控管、輸入驗證到金鑰外洩,附上不懂寫程式也能自己驗的檢查方法,讓你在驗收網站時知道該問對方什麼問題。

vibe coding 是什麼?和傳統寫程式有什麼差異

vibe coding 是什麼?這個詞由 AI 研究者 Andrej Karpathy 在 2025 年提出,指單純用自然語言描述需求,讓 AI 直接生成並執行程式碼,不必逐行檢查。文章拆解它跟傳統寫程式、AI 輔助寫程式的差異,並整理具名研究呈現的採用規模與資安風險數據。

ChatGPT 資料外洩:5 個外流管道與企業自保指南

把合約、會議紀錄整段貼進 ChatGPT 抓重點,是許多辦公室每天都在做的事,但 2026 年一連串真實發生的 ChatGPT 資料外洩案例證明,機密很可能就是這樣悄悄流出去的。這篇整理 5 個常見外洩管道,並附上貼資料前必問的自我檢核清單。

Shadow AI 是什麼?員工偷用的風險與治理對策

Shadow AI 是什麼?多數企業以為員工乖乖用公司帳號辦公,Gartner 調查卻顯示近七成企業懷疑員工正在偷用被禁止的生成式 AI,企業訂出規範的腳步卻遠遠追不上。這篇文章整理最新統計,並提供 HR、IT 主管不必全面禁止也管得住風險的五步治理做法。